Politique de confidentialité

Dernière mise à jour : DATE

1. Responsable du traitement

GMP Beauty Concept SAS — ADRESSE
Contact DPO / données personnelles : contact@gmpbeautyconcept.com

2. Données collectées

Nous collectons les données suivantes, selon le contexte :

• Formulaire « Bilan gratuit » et « Contact » : prénom, adresse email, numéro de téléphone (facultatif), message, réponses au questionnaire.
• Espace élève (compte) : email, mot de passe (stocké sous forme chiffrée), prénom, nom, progression dans les modules.
• Données techniques : un identifiant anonymisé de votre adresse IP (hash irréversible), navigateur (user-agent).

3. Finalités du traitement

• Répondre à votre demande de bilan ou de contact.
• Vous donner accès à la plateforme de formation (espace élève).
• Assurer la sécurité du site (détection anti-spam, rate limiting).
• Améliorer nos services.

4. Base légale

Consentement (formulaire de contact/bilan), exécution du contrat (espace élève), intérêt légitime (sécurité).

5. Durée de conservation

• Données prospects (bilan/contact) : 3 ans à compter du dernier contact.
• Données élèves : durée de la relation contractuelle + 3 ans.
• Données techniques : 13 mois maximum.

6. Destinataires

Vos données ne sont transmises à aucun tiers, hormis l'hébergeur (OVH SAS) pour le fonctionnement du site. Aucune donnée n'est vendue.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition. Pour les exercer : contact@gmpbeautyconcept.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Ce site utilise uniquement un cookie de session technique (nécessaire au fonctionnement de l'espace élève). Ce cookie ne contient aucune donnée personnelle et ne nécessite pas de consentement. Aucun cookie de pistage, publicitaire ou analytique n'est utilisé (à mettre à jour si vous ajoutez Google Analytics ou un outil similaire).

9. Sécurité

Les mots de passe sont stockés de manière irréversible (chiffrement bcrypt). Les connexions sont protégées par HTTPS. Les tentatives de connexion sont limitées pour prévenir les attaques par force brute.